UEM — единое управление устройствами

UEM (Unified Endpoint Management, единое управление конечными устройствами) — это подход и класс систем, которые позволяют управлять всеми устройствами сотрудников из одной точки: и обычными рабочими местами (ноутбуки, десктопы), и мобильными (смартфоны, планшеты). Вместо отдельных инструментов под каждый тип устройства — одна консоль для всего парка.

Зачем это нужно бизнесу

В современной компании один сотрудник работает сразу с несколькими устройствами: ноутбук на рабочем месте, смартфон с корпоративной почтой, иногда планшет или личное устройство для удалённой работы. Если каждым типом управлять отдельной системой, администраторы тонут в инструментах, а в учёте появляются дыры: где-то ноутбук без свежих обновлений, где-то телефон уволенного сотрудника всё ещё имеет доступ к почте.

UEM сводит это в одну картину. Администратор видит весь парк устройств, применяет единые политики безопасности независимо от того, ноутбук это или телефон, и управляет жизненным циклом устройства от выдачи сотруднику до возврата. Это снижает и трудозатраты, и риски: меньше ручной работы — меньше забытых устройств с открытым доступом.

Что умеет UEM

• Единый учёт устройств — все ноутбуки, десктопы и мобильные в одном реестре с информацией о владельце, ПО и состоянии.
• Применение политик — обязательное шифрование, требования к паролям, контроль обновлений и антивируса на всех типах устройств разом.
• Установка и обновление ПО — массовая раскатка приложений и обновлений безопасности на рабочие места и мобильные устройства.
• Контроль соответствия — устройства, которые не отвечают требованиям безопасности, автоматически ограничиваются в доступе к корпоративным ресурсам.
• Удалённые действия — блокировка, сброс настроек, выборочное или полное стирание данных при утере устройства или увольнении сотрудника.

UEM и MDM — в чём разница

UEM вырос из MDM — управления мобильными устройствами. MDM отвечал именно за смартфоны и планшеты. Со временем стало ясно, что управлять мобильными и обычными рабочими местами по разным правилам неудобно, и инструменты объединили: так появился UEM, который покрывает все конечные устройства. На практике это значит: если у компании только мобильный парк — хватит MDM; если смешанный (ноутбуки плюс телефоны) — логичнее сразу строить UEM.

Связь с учётом и процессами

UEM опирается на полный и точный учёт техники — это пересекается с инвентаризацией ИТ-активов: чтобы управлять устройством, нужно знать, что оно вообще есть, кому выдано и в каком состоянии. А выдача и возврат устройств при найме и увольнении сотрудника — часть процесса онбординга и офбординга: новому сотруднику устройство приходит уже настроенным, у уволенного доступы отзываются одной командой.

Единое управление устройствами — это во многом про передачу рутинной поддержки техники на аутсорсинг. Что входит в такой пакет услуг, мы разобрали в материале «Что входит в ИТ-аутсорсинг: перечень услуг».

Связанные термины

• MDM — управление мобильными устройствами — управление только смартфонами и планшетами, основа UEM
• Инвентаризация ИТ-активов — учёт всей техники, на который опирается UEM
• Онбординг и офбординг — выдача и отзыв устройств при найме и увольнении

Получить расчёт

Откройте калькулятор, отметьте услуги по управлению устройствами и поддержке рабочих мест — получите ориентир по объёму работ. Финальная смета — после аудита парка устройств.